L’Autoritat Catalana de Protecció de Dades (APDCAT) emet informes o dictàmens amb un posicionament sobre un tema concret, en resposta a peticions d’informació o consultes formulades.
A més, emet resolucions en resposta a les reclamacions de tutela de drets formulades per les persones afectades. També resolucions sancionadores quan constata un incompliment de la normativa. Així mateix, atorga autoritzacions quan no cal informar els titulars de les dades personals sobre la recollida d’aquestes o per al manteniment íntegre de determinades dades.
En compliment de la normativa, l’APDCAT anonimitza les resolucions publicades, i modifica o suprimeix algunes referències dels dictàmens i informes per preservar la identitat de les persones o entitats que formulen les consultes.
S'arxiva la denúncia atès que l'ORGT va tenir accés a l'adreça de correu electrònic que la persona afectada havia comunicat prèviament a l'Ajuntament, en la seva condició d'encarregat del tractament com a conseqüència de la prestació del servei que li havia estat delegat per acord del Ple de l'ajuntament.
S'arxiva la denúncia perquè el tractament de dades va ser efectuat per l'ajuntament en l'exercici de les funcions pròpies en l'àmbit de les competències atribuïdes en l'àmbit de la "cohesió social". D'altra banda, s'arxiva la denúncia sobre la falsedat de les dades perquè no hi ha cap element que acrediti que l'Ajuntament no va convocar a la persona denunciant a la reunió.
El dret a la protecció de dades no impediria l’accés de la regidora a la informació relacionada amb les llicències d’obres concedides en les dues últimes legislatures, incloent la identitat dels titulars de les llicències, i si escau, la dels arquitectes responsables dels projectes d’obres que les justifiquin. En atenció al principi de minimització caldrà ometre amb caràcter previ a l’accés, qualsevol dada que sigui innecessària per a l’exercici de control i fiscalització de les actuacions dels òrgans de govern atribuïdes as regidors.
Amb caràcter general, el titular de la història clínica té dret a accedir a la informació relativa a la traçabilitat dels accessos a la seva història clínica, amb indicació de la identitat i categoria dels professionals que hi han accedit. Per la seva part, els professionals tenen dret a obtenir del responsable informació sobre les categories de destinataris de les seves dades personals. En aquest sentit, se’ls podria informar, a través de la intranet o per correu electrònic, del règim d’accés aplicable a les seves dades i instar-los a, si escau, posar en coneixement del responsable la concurrència d’alguna circumstància personal que pogués justificar limitar-ne l’accés quan escaigui.
En aquest Dictamen s’analitza el contingut de la documentació aportada sobre un projecte de recerca europeu, en particular, en relació amb les següents qüestions: Determinació de la responsabilitat o, si escau, corresponsabilitat del tractament; Els fluxos informatius previstos; Les transferències internacionals de dades (TID); La seguretat; La utilització de dades anònimes o de la seudonimització. Pel que fa al tractament de les imatges captades amb càmeres per l’Ajuntament, aquest, com a responsable, ha de disposar de base jurídica suficient i ha d’assegurar el compliment de la resta d’exigències de la normativa de protecció de dades. També cal facilitar un consentiment informat en els termes de l’article 4.11, i informar els afectats (art. 13 RGPD).
L'Institut Català de la Salut ha donat resposta, tot i que extemporània, a la sol·licitud d'accés que formulà la persona reclamant, en el tràmit previst a l'article 37 LOPDGDD. Aquest fet comporta la pèrdua sobrevinguda de l'objecte de la reclamació, i consegüentment la terminació del procediment.
S'estima la reclamació. La tria expressa del reclamant a un determinat mitjà per fer efectiu el seu dret d'accés (el correu electrònic), no es va contemplar en la resposta de l'ASPCAT al reclamant, això comporta que no es pugui entendre atès el dret d'accés de la persona reclamant.
S'estima la reclamació per raons formals, atès que l'ICS i GSS han contestat un cop superat el termini d'un mes, i no han comunicat les pròrrogues del mateix. I s'estima també quant al fons, atès que no han lliurat al reclamant una còpia de la seva història clínica, ni l'han informat sobre els extrems de l'art. 15 RGPD, i es desestima pel que fa a l'accés a la identitat de les persones que hi han accedit a la seva història clínica, per tractar-se d'una informació que excedeix l'àmbit material del dret d'accés.
La difusió de dades personals mitjançant l'exposició d'un acta en un tauler d'anuncis ubicat en una zona de pas a la qual hi tenen accés persones que no presten servei com a personal funcionari/laboral en el centre de treball, suposa una vulneració de la normativa.